Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Re(3): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Mon, 01 Jul 2024 07:56:27 GMT

Vorsicht, das Tool ist nur ein Frontend. Dahinter wird das PDF im Original zur A-Trust hochgeladen und DORT signiert.

Damit ist das Tool für viele Firmen aufgrund der DSGVO nicht einsetzbar.

Ich hab mit dem Hersteller kommuniziert und ihn gebeten, darauf auf seiner Website und im GitHub hinzuweisen. Seitdem ist Stille. Etwas seltsam.

Re(2): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

pong — Mon, 01 Jul 2024 07:51:59 GMT

bin etwas überrascht, dass solche Dinge nicht auf einer gv.at Seite angeboten werden.

Re(12): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Gott — Thu, 27 Jun 2024 20:36:21 GMT

Das was ihr vermutlich im Unternehmen verwendet, ist die Signaturbox der A-Trust. Das läuft on-premises. Beim Signaturprozess wird nur ein Hash zur A-Trust übertragen. Das eigentliche Dokument bleibt bei euch.
Das ist aber eine Lösung für (größere) Unternehmen und nix für Privatleute, durchschnittliche EPUs oder andere durchschnittliche Kleinbetriebe.

Re(11): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Thu, 27 Jun 2024 19:52:51 GMT

Asche auf mein Haupt! Du hast recht!

Antwort des Herstellers: Sehr geehrter Herr XXX,

bei der Handy-Signatur werden, außer wenn der Signator einen entsprechende Vereinbarung mit der A-Trust hat, die zu signierenden Daten (d.h. das PDF) an die A-Trust übermittelt. Diese ist als qualifizierter Vertrauensdiensteanbieter laufend auditiert und unter staatlicher Aufsicht.

Gleichzeitig haftet der qualifizierte Vertrauensdiensteanbieter mit Beweislastumkehr. Bei der von Ihnen angesprochenen Übermittlung nur des Hash-Wertes könnte man ohne entsprechende Vereinbarung wohl nicht die Haftung der Berechnung des Hash-Wertes übernehmen, etwa ob die Umgebung des Signators frei von Schadsoftware ist.

Mit freundlichen Grüßen,…

Zitatende

Wir als Firma = Partner der A-trust haben scheinbar eine Vereinbarung, denn unsere Lösung läuft lokal im RZ.

Re(10): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Gott — Thu, 27 Jun 2024 16:17:55 GMT

Ein bisserl weniger Überheblichkeit wäre angesagt, sonst wird es schnell peinlich.

Du hast weiter unten (https://forum.geizhals.at/t907029,8183806.html#8183806 ) PDF-Over empfohlen. Ja, ein nettes Tool. Keine Frage. Ich kenne es schon lange.
Aber: Es macht beim Signieren mit der Handysignatur/ID-Austria was? Richtig: Das zu signierende PDF-Dokument wird im Hintergrund zur a-Trust übertragen.
Lokales Signieren gab es nur mit der (mittlerweile defacto toten) Bürgerkarte.

Re: Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 17:23:20 GMT

https://technology.a-sit.at/pdf-over-2/

Re(11): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 14:27:25 GMT

Du vermischt Dinge.

Meine Firma macht auch das Key & Zertifikat Management für hunderte namhafte Kunden. Du vertraust daher auch indirekt "uns".

Schickst du mir daher deinen Blutbefund zum Signieren? Ich hoffe NEIN.

Key & Zertifikat Mgmt hat NICHTS mit dem Inhalt von privaten Dokumenten zu tun.

Und ich misstraue A-Trust ÜBERHAUPT nicht. Wir sind Partner, wir arbeiten täglich zusammen. Ich find's nur dumm, wenn Menschen ihre Daten kreuz & quer verschicken, ohne darüber nachzudenken, ob das auch gescheit & angemessen ist.

Re(4): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 14:01:29 GMT

Wurde bei uns vor Jahren eingeführt und wird bei Verträgen durchaus verwendet. Theoretisch sollte man es überall einsetzen, wo es Firmenübergreifend wird - aber das tut sich keiner an.

Re(10): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

mossess — Wed, 26 Jun 2024 13:59:27 GMT

Es ist okay, wenn du A-Trust nicht vertraust.

Versuche es aber bitte nicht anderen einzureden. Hier ist eine Liste mit allen aktuell von der EU anerkannten Zertifizierungsunternehmen https://eidas.ec.europa.eu/efda/tl-browser/#/screen/home (für was genau anerkannt steht beim jeweiligen Unternehmen dabei).
Es muss somit jede Behörde & jedes Unternehmen in der EU eine Signatur von den in der Liste angeführten Firmen anerkennen (inklusive A-Trust). Für mich als Anwender ist es relevant, dass der Empfänger nicht irgend eine Ausrede finden kann. Das wird ihm bezogen auf die Signatur nicht gelingen.

Re(9): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 13:12:53 GMT

Ganz grundsätzlich wird JEDER Anbieter der PDF-Signa0tur dein PDF lesen können
müssen. Das liegt in der Natur der Sache.

Nein, bei einer Browser-App am PC braucht er das nicht.
Oder wenn du es in einem anderen Tool direkt am PC machst.

1) Du wusstest nicht, dass A-Trust ein normales Privatunternehmen ist
2) Du hast komplett vergessen, dass A-Trust das Dokument unverschlüsselt erhält.
3) Du hast keine Ahnung, dass es andere & bessere Lösungen zur Signierung gibt.

Du erweckst daher bei mir den Eindruck, etwas ahnungslos in der Materie zu sein.

Mal ehrlich, was willst du dann mit deinem Aluhut Vorwurf?

Schickst du deinen Lohnzettel der Wirtschaftskammer zum Signieren?

Der Begriff Datensparsamkeit ist offensichtlich noch nicht in allen Gehirnen angekommen.

Re(9): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 13:12:53 GMT

Ganz grundsätzlich wird JEDER Anbieter der PDF-Signa0tur dein PDF lesen können
müssen. Das liegt in der Natur der Sache.

Nein, bei einer Browser-App am PC braucht er das nicht.
Oder wenn du es in einem anderen Tool direkt am PC oder Handy machst.

1) Du wusstest nicht, dass A-Trust ein normales Privatunternehmen ist
2) Du hast komplett vergessen, dass A-Trust das Dokument unverschlüsselt erhält.
3) Du hast keine Ahnung, dass es andere & bessere Lösungen zur Signierung gibt.

Du erweckst daher bei mir den Eindruck, etwas ahnungslos in der Materie zu sein.

Mal ehrlich, was willst du dann mit deinem Aluhut Vorwurf?

Schickst du deinen Lohnzettel der Wirtschaftskammer zum Signieren?

Der Begriff Datensparsamkeit ist offensichtlich noch nicht in allen Gehirnen angekommen.

Re(8): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Gott — Wed, 26 Jun 2024 12:46:54 GMT

Kann A-Trust mein Dokument lesen? JA

Ganz grundsätzlich wird JEDER Anbieter der PDF-Signa0tur dein PDF lesen können müssen. Das liegt in der Natur der Sache.

Nur weil ATrust Key Management für die Republik macht, heißt das noch lange nichts.

Zitat: A-Trust ist ein österreichisches Unternehmen und befindet sich im
Eigentum heimischer Kammern und Banken.

Schickst du deinen Blutbefund an deine Bank?

Das ist schon ein ziemlich abenteuerlicher (indirekter) Vorwurf.

Niemand zwingt dich die ID-Austria bzw. damit verbundene Angebote zu nutzen. Schicke einfach weiterhin ein Fax und/oder pilgere "aufs Amt". Aluhut nicht vergessen.

Re(4): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Gott — Wed, 26 Jun 2024 11:55:15 GMT

Weiss das bei Unternehmen und Behörden in der Regel auch Jeder

Nachdem Behörden selbst amtssignierte Dokumente verschicken, kennen sie das Ding.

oder sollt ich einen Hinweis auf die digitale Signatur im Anschreiben
anführen?

Bei der Signatur wird üblicherweise ein Signaturblock im PDF gut sichtbar eingefügt. Das kann man auch deaktivieren, würde ich aber nicht machen.

Re(7): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 11:53:21 GMT

Kann A-Trust mein Dokument lesen? JA
Geht es sie was an? NEIN

Nur weil ATrust Key Management für die Republik macht, heißt das noch lange nichts.

https://de.wikipedia.org/wiki/A-Trust#:~:text=A%2DTrust%20ist%20ein%20%C3%B6sterreichisches,die%20den%20EU%2DRichtlinien%20entsprechen.

Zitat: A-Trust ist ein österreichisches Unternehmen und befindet sich im Eigentum heimischer Kammern und Banken.

Schickst du deinen Blutbefund an deine Bank?

Re(7): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 11:53:21 GMT

Kann A-Trust mein Dokument lesen? JA
Geht es sie was an? NEIN

Nur weil ATrust Key Management für die Republik macht, heißt das noch lange nichts.

Re(6): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Gott — Wed, 26 Jun 2024 11:49:48 GMT

Du postest nix im Internet sondern überträgst ein PDF-Dokument verschlüsselt zur A-Trust. Und wenn Du der A-Trust nicht vertraust, fallen für dich die alte Handysignatur, Amtssignatur, ID-Austria,... schon mal weg. Übrig bleibt die Unterschrift per Fax. Viel spaß damit!

Re(7): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 11:49:14 GMT

Ich würde bei webbasierten Services, besonders wenn sie "free" sind, aufpassen, welche Daten ich ihnen übergebe. Privat & Firmenmäßig. Ich ändere keineswegs meine Richtung.

Und der OP hat nach einer Lösung "im Browser" gesucht - das kann auch heißen, dass er seine Daten nicht einfach "irgendwem" übergeben will. Mein PDF Viewer läuft "im Browser".

Re(7): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 11:49:14 GMT

Re(6): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

mossess — Wed, 26 Jun 2024 11:31:40 GMT

Wenn du als Privatperson dem Aussteller deines Zertifikats nicht traust, dann hast du ohnehin ein anderes Problem.

Ich weiß aber nicht worauf du wirklich hinaus willst, in jedem Posting änderst du die Richtung deiner "Argumentation" wie ein Hase.

Re(5): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 10:27:27 GMT

Auch als Privatperson würde ich mir überlegen, welche Daten ich einfach mirnix-dirnix im Internet poste. Besonders wenn es scheinbar „wichtige“ sind, die einer Signatur bedürfen.

Re(4): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

MiSter — Wed, 26 Jun 2024 10:18:45 GMT

Auf beruflich war die Frage nicht eingeschränkt.

Und wer das unternehmerisch braucht, wird das sicher nicht über den Browser machen, sondern integriert in was auch immer für ein System.

Re(4): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

mossess — Wed, 26 Jun 2024 10:07:59 GMT

Nachdem eine digitale Signatur mit einer handschriftlichen Signatur (meines Wissens) gleichgestellt ist, müssen sie das wissen.
Man hat beim signieren zwei Möglichkeiten, entweder es wird (auch) direkt am pdf eine Information angezeigt, dass es signiert wurde (wer, wann, …) oder es wird nicht am pdf angezeigt aber der pdf Viewer präsentiert diese Information meist gut sichtbar (Infobanner oder ähnliches).

Re(3): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Bucho — Wed, 26 Jun 2024 09:09:49 GMT

Weiss das bei Unternehmen und Behörden in der Regel auch Jeder und schaut nach, oder sollt ich einen Hinweis auf die digitale Signatur im Anschreiben anführen? War schon lange in keinem Büro und weiss nicht, wie da Heute der Stand ist.

Re(2): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

mossess — Wed, 26 Jun 2024 08:58:07 GMT

Nein, du brauchst nur einen PDF Viewer der die Signatur überprüfen kann. Das sollte mittlerweile jeder gebräuchlich Viewer können.

Re: Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Bucho — Wed, 26 Jun 2024 08:49:46 GMT

mit Hilfe von ID Austria nun ja PDFs signieren

Wie stellt sich das für den Empfänger dar? Muss der zum Check der Signatur ebenso ID Austra haben?
In der Hilfeseite steht nur, dass "die Empfängerin oder der Empfänger die Gültigkeit der Unterschrift "einfach" überprüfen kann.

Re(2): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Zappa F. — Wed, 26 Jun 2024 08:49:08 GMT

Ich habs nicht wirklich oft gebraucht - meistens Unterschreibe ich noch per Hand (zuletzt bei einer Kontoänderung eines Gemeinschaftskontos) - nur werde ich die letzten Paar Monate öfter mal gefragt wie es denn geht...

Re(2): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Zappa F. — Wed, 26 Jun 2024 08:49:08 GMT

Ich habs nicht wirklich oft gebraucht - meistens Unterschreibe ich noch per Hand - nur werde ich die letzten Paar Monate öfter mal gefragt wie es denn geht...

Re(3): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 08:39:29 GMT

Aber beruflich meist verboten, weil du die Firmendaten unkontrolliert an Dritte weitergibst, mit denen du keinen DSGVo-dichten Vertrag hast.

Re(2): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

MiSter — Wed, 26 Jun 2024 08:28:09 GMT

Korrekt! Simpel und schnell

Re(3): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 06:51:09 GMT

Cooler Use Case! Gefällt mir!

Re(2): Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Kuzy — Wed, 26 Jun 2024 06:50:12 GMT

Wo hast du vor, es zu verwenden?

Ich hab vor Jahren mal einer Firma ein handschriftlich unterschriebenes Kündigungsschreiben per PDF geschickt, meinten die "Eine Kündigung in dieser Form akzeptieren wir nicht und ich müsse zumindest einen Ausweis mitschicken".

Dann hab ich das gleiche PDF bei A-Trust signiert und plötzlich war die Kündigung kein Problem mehr.

Re: Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Paulas_Papa — Wed, 26 Jun 2024 05:42:00 GMT

Wo hast du vor, es zu verwenden?

Mir ist aufgefallen, dass meine Geschäftsführung bereits viele Dokumente (zB Betriebsvereinbarungen) elektronisch signiert.

Re: Wie PDF signieren mittels ID Austria - über Browser, nicht App!

mossess — Tue, 25 Jun 2024 20:51:11 GMT

Versuche https://www.a-trust.at/pdfsign - funktioniert bei mir relativ einfach.

Wie PDF signieren mittels ID Austria - über Browser, nicht App!

Zappa F. — Tue, 25 Jun 2024 20:46:45 GMT

Hi,

klugerweise kann man mit der App "Digitales Amt" mit Hilfe von ID Austria nun ja PDFs signieren - nur wie geht das im Browser? Dummerweise hilft die Hilfsseite der ID Austria überhaupt nicht weiter...

"Für die Nutzung von digitalen Unterschriften mittels ID Austria im Webbrowser am Laptop- oder Desktop-Computer stehen andere Services verschiedener Anbieter zur Verfügung."

aus:
https://www.oesterreich.gv.at/landingpages/pdf_signatur.html

Also - wie kann im Browser mit ID Austria PDFs unterschreiben/signieren?

FZ